Sicherheit
Zuletzt aktualisiert:
ClipManta soll die Offenlegung von Dateien reduzieren, indem der zentrale Medienablauf im Browser bleibt. Diese Seite erläutert das Sicherheitsmodell, das ich heute anstrebe, seine Grenzen und die Aussagen, die ich zum öffentlichen Produkt mache oder nicht mache.
Sicherheitsmodell mit Verarbeitung vorrangig im Browser
Der Hauptablauf des Produkts ist auf lokale Browser-Verarbeitung ausgelegt, statt Medien zur Konvertierung oder Komprimierung auf meinen Server hochzuladen.
Dieses Modell reduziert die serverseitige Dateiverarbeitung, beseitigt aber nicht jede Sicherheitsverantwortung. Die Sicherheit des Ablaufs hängt weiterhin von Ihrem Gerät, Browser, Erweiterungen, Betriebssystem und der Infrastruktur der öffentlichen Website rund um das Produkt ab.
Daten bei der Übertragung
Der normale Websiteverkehr soll über HTTPS ausgeliefert werden, damit die mit der öffentlichen Website ausgetauschten Daten während der Übertragung verschlüsselt sind.
Das bedeutet nicht, dass alle nachgelagerten Empfänger unsichtbar sind. Analyse, Monitoring, Hosting und andere unterstützende Systeme können weiterhin die in meiner Datenschutzerklärung beschriebenen begrenzten Daten erhalten.
Telemetriegrenzen
Die öffentliche Website verwendet Google Analytics 4 für optionale Produktanalysen und OpenTelemetry mit Uptrace für optionale Browserdiagnostik.
Beide Kategorien bleiben deaktiviert, bis Sie ihnen in den Datenschutzeinstellungen der Website zustimmen.
Diese Integrationen sind so konfiguriert, dass Dateiinhalte und ursprüngliche Dateinamen im normalen Browserablauf vermieden werden.
Zur Fehlerbehebung kann weiterhin technischer Kontext aufgezeichnet werden, darunter Werkzeug- oder Seitenkontext, Browserfamilie, Konvertierungsphase und Metadaten zur Dateigröße.
Schutzmaßnahmen auf Anwendungsebene
Die öffentliche Website enthält bereits grundlegende Browser-Sicherheitsheader, datenschutzbewusste Bereinigungen für Monitoringdaten und explizite Grenzen für Analyse-Nutzdaten.
Ich strebe außerdem an, privilegierte Funktionen oder Funktionen, die mit Geheimnissen umgehen, aus dem öffentlichen Browserpfad herauszuhalten und im normalen Produkt-Telemetrieablauf keine Geheimnisse, Token, ursprünglichen Dateinamen oder Dateiinhalte zu protokollieren.
Betriebliche Grenzen
Kein öffentlicher Internetdienst kann perfekte Sicherheit, perfekte Verfügbarkeit oder ein Risiko von null versprechen.
Ich veröffentliche derzeit keine Aussagen zu SOC 2, ISO 27001, HIPAA, PCI oder ähnlichen formellen Compliance-Zertifizierungen für dieses öffentliche, auf Browser-Verarbeitung ausgerichtete Produkt, sofern ich solche Aussagen nicht später ausdrücklich ergänze und belege.
Was Nutzer weiterhin tun sollten
Verwenden Sie für sensible Medien einen aktuellen Browser, ein vertrauenswürdiges Gerät und eine ausreichend saubere Laufzeitumgebung.
Seien Sie vorsichtig mit Browsererweiterungen, gemeinsam genutzten Rechnern, öffentlichen Geräten und Supportanfragen mit unnötigen privaten Angaben.
- Bevorzugen Sie aktuelle Desktopbrowser für größere oder sensiblere Aufträge.
- Vermeiden Sie es, private Quelldateien per E-Mail oder über improvisierte Kontaktwege zu versenden.
- Prüfen Sie heruntergeladene Ergebnisse, bevor Sie sie veröffentlichen oder teilen.
Sicherheitsmeldungen und Fragen
Wenn Sie glauben, eine Sicherheitslücke auf der öffentlichen Website gefunden zu haben, schreiben Sie an creatorflowfeedback@gmail.com. Beschreiben Sie das Problem, die betroffene Seite, den Browser und sichere Schritte zur Reproduktion klar.
Fügen Sie keine Geheimnisse, Token oder privaten Dateien hinzu, außer ein sicherer und ausdrücklich vereinbarter Ablauf ist eingerichtet.
Verwenden Sie dieselbe E-Mail-Adresse für Datenschutz- oder Rechtsfragen.